FICHE CVE
CVE-2004-2715
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 0.14.5 de PHPMyChat est affectée par une faille dans son script d'édition d'utilisateurs. Un attaquant distant peut contourner l'authentification et obtenir des privilèges d'administrateur en modifiant simplement un paramètre spécifique dans la requête web. Cette attaque est facile à exécuter, car elle nécessite uniquement un accès réseau au serveur et aucun identifiant d'utilisateur valide.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
edituser.php3 in PHPMyChat 0.14.5 allow remote attackers to bypass authentication and gain administrative privileges by setting the do_not_login parameter to false.